Использование ИИ и внешние обработчики

Редакция от 19 октября 2026 года. Действует с [ДАТА_ВСТУПЛЕНИЯ].

1 Действующая схема

Buyora.ai использует модель GPT-6 Luna через OpenRouter с направлением запросов провайдеру OpenAI. Цепочка обработки: сервер владельца в Москве → арендованный владельцем прокси в Германии → API OpenRouter → OpenAI в США. Дата описания схемы — 19 октября 2026 года. Точный идентификатор и версия модели в API: [API_MODEL_ID_И_ВЕРСИЯ].

Основной сервер, база и загружаемые пользователями файлы находятся в Москве. Германский сервер служит прокси и, по действующей схеме владельца, не предназначен для постоянного хранения документов. Передача и обработка в оперативной памяти, технические журналы и доступ администратора учитываются отдельно; отсутствие дискового сохранения не исключает трансграничную передачу.

Внешним получателям направляются [ТОЧНЫЙ_ОБЪЕМ_ТЕКСТ_ТАБЛИЦЫ_ИЗОБРАЖЕНИЯ_ИЛИ_ФАЙЛЫ]. Если в переданном материале есть сведения об определимом человеке, применяются правила о персональных данных. Коммерческие условия и цены могут требовать конфиденциальности независимо от наличия персональных данных.

2 Российская инфраструктура

Оператор: Индивидуальный предприниматель Ромашенко Роман Александрович, ИНН 236101223048, ОГРНИП 315236100011203, адрес г. Санкт-Петербург, набережная Дудергофского канала, д. 4, корп. 1, кв. 428, info@buyora.ai. Место основного сервера, базы и файлов: Российская Федерация, Москва. Юридическое лицо хостинга, адрес ЦОД, договор и сведения о доступе: [ХОСТИНГ_РФ_И_АДРЕС_ЦОД].

3 Германский прокси

Назначение: передача запросов к API OpenRouter и ответов обратно, без предусмотренного схемой постоянного хранения содержимого документов. Страна: Германия. Сервер арендуется и администрируется оператором Buyora.ai. Хостинг, его юридический адрес и контакты: [ХОСТИНГ_ГЕРМАНИЯ_АДРЕС_КОНТАКТЫ]. Условия технических журналов, резервирования, swap и доступа работников хостинга: [ПРОВЕРЕННЫЕ_НАСТРОЙКИ_ПРОКСИ_И_ХОСТЕРА].

4 OpenRouter

Получатель: OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, США. Роль: API-шлюз и маршрутизация запросов модели; отсутствие собственной модели не исключает участия в обработке. Контакт поддержки https://openrouter.ai/support; контакт и телефон для досье получателя [КОНТАКТЫ_OPENROUTER_ПО_ДОГОВОРУ]. Документ обработки: https://openrouter.ai/data-processing-agreement .

По опубликованным правилам OpenRouter обычно не сохраняет содержимое запросов и ответов без включения соответствующих опций, но собирает метаданные. Возможны предусмотренные условиями исключения для безопасности и закона. Фактические настройки нашего аккаунта: [НАСТРОЙКИ_OPENROUTER_LOGGING_И_ИСПОЛЬЗОВАНИЯ_ДАННЫХ]. Срок хранения метаданных и применимые исключения: [СРОКИ_МЕТАДАННЫХ_И_ИСКЛЮЧЕНИЙ].

Юрисдикция OpenRouter — США; опубликованный DPA указывает обычную инфраструктуру в США. Фактический endpoint [OPENROUTER_ENDPOINT]; полный подтвержденный перечень стран обработки, доступа и применимых субобработчиков [СТРАНЫ_И_СУБОБРАБОТЧИКИ_OPENROUTER]. Германский прокси не означает выбор европейского режима OpenRouter.

5 OpenAI

Провайдер модели: OpenAI, США; конкретное юридическое лицо, его адрес и контакты по применимому к маршруту договору [ЮРЛИЦО_OPENAI_АДРЕС_КОНТАКТЫ]. Подтвержденная владельцем страна конечной обработки — США. Дополнительные страны обработки, доступа и субобработчики, если они реально задействованы: [ДОПОЛНИТЕЛЬНЫЕ_СТРАНЫ_И_СУБОБРАБОТЧИКИ_OPENAI_ИЛИ_НЕТ].

Согласно документации API OpenAI, передаваемые данные по умолчанию не используются для обучения без специального подключения. При этом возможны журналы контроля злоупотреблений, обычно до 30 дней, кеширование и иное состояние обработки в зависимости от API и настроек. Описанное в документации кешированное состояние запросов может сохраняться до 24 часов. Режим нашей цепочки: [OPENAI_ENDPOINT_STORE_CACHE_ZDR_И_ИСКЛЮЧЕНИЯ]. Ссылка https://developers.openai.com/api/docs/guides/your-data .

Условия OpenAI применяются через используемую цепочку OpenRouter; нельзя автоматически считать, что владелец Buyora.ai имеет прямой договор OpenAI или специальный режим Zero Data Retention. Параметры хранения и удаления подтверждаются для реально выбранного endpoint и аккаунта. Подтверждение отключения обучения, сведения о ручном доступе и порядке удаления [ПОДТВЕРЖДЕНИЕ_РЕЖИМА_И_УДАЛЕНИЯ_OPENAI].

6 Основания и контроль передачи

Для сторонних данных из КП клиент обеспечивает законные основания и необходимые согласия на поручение и передачу конкретным получателям. Подтверждение загрузившего сотрудника является инструкцией компании и не заменяет согласия других людей. Для собственных данных гражданина применяется отдельное основание и необходимое согласие. Клиент получает доступ к карточке маршрута до отправки.

Подтвержденные в описанной цепочке иностранные государства — Германия и США. Дополнительные фактические страны нельзя заменить формулировкой «любые страны»: они должны быть установлены, раскрыты и учтены в необходимых уведомлениях до соответствующей передачи. Новые провайдеры и страны автоматически не подключаются.

Клиент сохраняет права на документы. Публикация и использование в общей базе знаний или самостоятельное обучение моделей не разрешаются общим принятием условий. Сервис не предназначен для паспортов, карт, специальных категорий, биометрии для идентификации и данных несовершеннолетних. До загрузки удаляются ненужные контакты, подписи и иные сведения. Удаление одного имени не гарантирует обезличивания.

Передача требует соблюдения локализации при сборе и статьи 12 Закона № 152-ФЗ, включая оценку получателей, уведомления и ограничения РКН. Согласие не заменяет эти процедуры. При отказе от иностранной обработки функция ИИ по этому маршруту не запускается; наличие локальной альтернативной модели не обещается.

7 Качество и контакты

Извлеченные данные и соответствия подлежат проверке человеком; ИИ может ошибаться. Итоговое закупочное решение принимает пользователь. Этот сценарий не предназначен для исключительно автоматизированных решений, порождающих юридические последствия для субъектов персональных данных.

Политика https://buyora.ai/legal/privacy . Поручение https://buyora.ai/legal/data-processing . Обращения об обработке и ее прекращении: info@buyora.ai. Изменения маршрута отражаются в новой версии до начала затронутой обработки с повторной проверкой необходимых оснований и уведомлений.